Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel erfahren Sie, wie Sie planen und priorisieren, welche Datenquellen für Ihre Microsoft Sentinel-Bereitstellung verwendet werden sollen. Dieser Artikel ist Teil des Bereitstellungshandbuchs für Microsoft Sentinel.
Ermitteln Sie, welche Konnektoren Sie benötigen
Überprüfen Sie in der folgenden Reihenfolge, welche Datenkonnektoren für Ihre Umgebung relevant sind:
- Sehen Sie sich diese Liste der kostenlosen Datenkonnektoren an. Die kostenlosen Datenconnectors machen den Nutzen von Microsoft Sentinel möglichst schnell sichtbar, während Sie zugleich weitere Datenconnectors und Budgets planen.
- Prüfen Sie die benutzerdefinierten Datenkonnektoren.
- Überprüfen Sie die Partner-Datenkonnektoren.
Für die benutzerdefinierten Konnektoren und Partnerkonnektoren empfehlen wir, zunächst CEF-/Syslog-Konnektoren mit der höchsten Priorität zuerst sowie alle Linux-basierten Geräte einzurichten.
Wenn die Datenerfassung zu teuer und zu schnell wird, beenden oder filtern Sie die weitergeleiteten Protokolle mithilfe des Azure Monitor-Agents.
Tipp
Benutzerdefinierte Datenkonnektoren ermöglichen es Ihnen, Daten aus Datenquellen, die derzeit nicht von der integrierten Funktionalität unterstützt werden, über Agent, Logstash oder API in Microsoft Sentinel einzuspeisen. Weitere Informationen finden Sie unter Ressourcen zum Erstellen von Microsoft Sentinel benutzerdefinierten Connectors.
Anforderungen an die alternative Datenerfassung
Wenn die Standardkonfiguration für die Datensammlung für Ihre organization nicht gut funktioniert, überprüfen Sie diese und mögliche alternative Lösungen und Überlegungen.
Filtern Sie Ihre Protokolle
Wenn Sie ihre gesammelten Protokolle oder Protokollinhalte filtern möchten, bevor die Daten in Microsoft Sentinel erfasst werden, lesen Sie diese bewährten Methoden.
Nächste Schritte
In diesem Artikel haben Sie erfahren, wie Sie Datenkonnektoren priorisieren, um die Bereitstellung von Microsoft Sentinel vorzubereiten.